2023年第四季度DDoS威胁报告
内容提要
Cloudflare的第16版DDoS威胁报告指出，网络层DDoS攻击增长了117%，针对零售、物流和公共关系网站的DDoS活动在黑色星期五和假期季节期间也有所增加。报告还提到了针对台湾、以色列和巴勒斯坦网站的攻击增长情况，以及与环境服务网站相关的攻击激增。总体而言，报告强调了DDoS攻击的不断增长和不同类型的攻击方法。
延伸解读
攻击趋势分化：网络层激增，HTTP层回落
报告显示，2023年网络层DDoS攻击数量同比增长85%，第四季度更是激增175%，而HTTP DDoS攻击请求却同比下降20%。这种分化意味着攻击者可能更倾向于使用流量型攻击来堵塞带宽，而非单纯消耗应用层资源。企业需同时关注两种攻击面，不能因HTTP攻击减少而放松网络层防护。
地缘政治与事件驱动攻击激增
台湾地区DDoS攻击流量在第四季度同比增长3370%，与选举和两岸紧张局势相关；巴勒斯坦网站攻击环比增长1126%，以色列增长27%，均与哈马斯冲突有关。此外，COP 28期间环境服务网站攻击激增61839%。这表明攻击者常利用政治事件或国际会议发起攻击，相关行业应提前加强防护。
行业攻击目标呈现事件关联性
第四季度加密货币行业受HTTP DDoS攻击最多，超3300亿请求；网络层则以信息技术与互联网行业为首，占45%攻击流量。值得注意的是，环境服务、包装与货运配送、公共关系等行业在特定事件期间攻击占比异常高。企业应结合自身行业和业务周期评估风险，而非仅关注攻击总量排名。
攻击特征：短小为主，但大流量攻击威胁上升
91%的攻击在10分钟内结束，97%峰值低于500 Mbps，但仍有2%的网络层攻击持续超1小时且超过1 Gbps。第四季度出现峰值1.9 Tbps的Mirai僵尸网络多向量攻击，表明太比特级攻击日益突出。自动化在线防护对快速缓解短时攻击至关重要，同时需防范少数大规模攻击造成的严重中断。
Q&A
2023年第四季度网络层DDoS攻击增长了多少？
根据Cloudflare第16版DDoS威胁报告，2023年第四季度网络层DDoS攻击同比增长了117%。
为什么2023年第四季度环境服务网站遭受的DDoS攻击激增？
环境服务网站DDoS攻击激增与COP 28（第28届联合国气候变化大会）的召开有关。报告指出，在COP 28期间及之前，针对环境服务网站的HTTP DDoS攻击显著增加，占该行业所有HTTP流量的一半，同比增长618倍。
以色列和哈马斯冲突期间，针对以色列和巴勒斯坦网站的DDoS攻击情况如何？
在以色列和哈马斯冲突期间，针对巴勒斯坦网站的HTTP DDoS攻击请求达13亿次，环比增长1126%，其中90%针对巴勒斯坦银行网站。针对以色列网站的HTTP DDoS请求超过22亿次，环比增长27%，但同比减少92%。以色列受攻击的主要行业是报纸与媒体（占近40%），其次是计算机软件和BFSI行业。
2023年第四季度哪个行业是DDoS攻击最多的行业？
按攻击流量计算，2023年第四季度加密货币行业是DDoS攻击最多的行业，超过3300亿次HTTP请求针对该行业，占该季度所有HTTP DDoS流量的4%以上。
2023年第四季度出现了哪些新兴的DDoS攻击向量？
2023年第四季度，ACK-RST Floods增加了1161%，CLDAP Floods增加了515%，SPSS Floods增加了243%（均与上一季度相比）。这些是报告重点提到的新兴攻击向量。
2023年第四季度DDoS攻击的主要来源国家是哪些？
美国是HTTP DDoS攻击的最大来源国，已连续五个季度保持这一地位。中国和美国合计占全球HTTP DDoS攻击流量的四分之一多一点。巴西、德国、印度尼西亚和阿根廷合计占接下来的25%。在网络层，美国的数据中心接收了超过38%的攻击流量。
